cherry Tree的嚴重漏洞


Cherry Tree程序員筆記軟件存在嚴重漏洞

  如果你用Cherry Tree來保存自己覺得很重要的東西的時候,你應該注意了

  顯示漏洞的步驟:(不用使用自己使用Cherry Tree保存的文件來做下面的步驟)

  1,開發使用Cherry Tree軟件寫的帶有密碼的筆記

  2,隨便輸入一個密碼

  3,(最重要的一步,當我們不小心時就會發生)點擊取消按鈕

  4,編輯一個節點保存,並編輯一些內容用於測試

  5,再打開第一步的文件,在輸入正確的密碼,你會發現密碼錯誤了

  

  6,在使用EditPlus來打開這個文件,你會發現文件已經被修改

所以在使用Cherry Tree軟件來保存自己重要信息的時候要注意三點:

1,要密碼是沒有用的

2,在操作打開、新建的時候,做好是確保Cherry Tree軟件完全關閉之后再進行打開和新建的操作。

3,備份或者打開操作系統的文件版本還原的功能

 

希望英語功底好的人士,去官網給Cherry Tree報漏洞。希望可以盡快改善這個嚴重的漏洞

幫助:有誰知道怎么恢復這樣的文件的辦法,請留言。以備不測

受害者獻上

漏洞補充:

當你把一個文檔另存為時,命名為中文時,再開發文檔發現沒有東西。

還以為東西丟了,但是,看文件大小也沒有少啊!

當你在把文件名改為英文時,再打開就可以看到內容了。

也就是說:CherryTree 文件不可以使用中文命名。

2016-10-21 14:42:45,不知道現在這個這么嚴重的漏洞解決了沒有

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM